定义维度与构建总线矩阵
本教程中，以A电商公司的营销业务板块为例，在交易主题域中，我们重点分析确认收货（交易成功）的业务过程。在确认收货的业务过程中，维度所依赖的业务角度主要有两个，即商品和收货地点（地域）。本教程中，假设收货和购买是同一个地点。...
防护对象
概述 当您购买了原生防护1.0企业版实例、原生防护2.0企业版实例、原生防护2.0中小企业普惠版实例时，您需要将公网IP资产添加为防护对象。如果您购买的是DDoS防护增强EIP（高防EIP），不需要添加防护对象，在 防护对象 页面可以直接查看到，...
镜像构建的出公网IP列表
自建GitLab需要使用到出公网IP，用于打通容器镜像服务企业版与自建GitLab的网络访问链路。容器镜像服务企业版提供了出公网IP，您可以在自建GitLab中为出公网IP开放白名单访问，从而可以使用自建GitLab构建镜像。本文介绍各个地域的出公网IP...
IP前缀
弹性网卡支持自动或手动分配私有IPv4或IPv6 CIDR格式的IP地址段，即IP前缀。您可以为主网卡或辅助弹性网卡自动或手动分配一个或多个IP前缀。分配成功后，您可以手动回收一个或多个IP前缀。本文主要介绍IP前缀的功能优势、使用限制以及如何...
访问控制策略常见问题
企业策略组：对应于ECS的企业安全组，企业级安全组可以容纳更多的私网IP地址数量，但不支持组内互通功能，也不支持添加授权安全组访问的规则。更多信息，请参见 普通安全组与企业级安全组。配置了HTTP或HTTPS的出方向域名访问控制策略，...
检测IP地址
将源站接入阿里云 DCDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 DCDN 加速节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 DCDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 ...
隔离VPC使用共享服务
云企业网支持在地域内定义灵活的互通、隔离、引流策略。本文为您介绍如何通过云企业网实现相互隔离的VPC同时访问同一个共享服务。背景信息 本文以下图场景为例。某企业在阿里云美国（硅谷）地域已经部署有三个VPC，其中VPC3为部署共享服务...
访问IP白名单
数据管理DMS 提供的访问IP白名单功能，可以有效管控企业内员工使用 DMS，且在部分特定信任网络环境下使用该功能，达到预期的管理效果。本文介绍该功能的使用场景、功能介绍以及常见问题的解决方法。使用场景 建议在企业宽带环境下使用，...
部署密钥设置
部署密钥是一个存放在你的服务器上并且可以授权访问一个代码库的 SSH 密钥。...需要企业管理员在企业设置中开启 IP 白名单服务，设置允许使用部署密钥访问的 IP 列表，列表外的 IP 无法通过部署密钥访问代码库。参见「设置IP白名单」。
获取路由规则IP实现跨地域或从IDC访问企业版实例
本文介绍如何获取访问ACR企业版实例的IP，以及配置路由转发规则，实现在ACR企业版实例所在地域之外推送或拉取镜像。使用场景 在本地数据中心访问ACR企业版实例：您可以通过VPN网关、高速通道物理专线、智能接入网关打通本地数据中心和云...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
核心概念
本文为您介绍Dataphin中，业务板块、数据域、项目、维度、业务过程、维度逻辑表、事实逻辑表、原子指标等基本概念。数据板块 数据板块是逻辑空间的重要组成部分，是基于业务特征划分的命名空间。当数据的业务含义存在较大差异时，您可以...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
常见问题
网络连通性相关问题 将不同地域的网络实例加载至云企业网后，能ping通业务，但无法正常访问业务怎么办？SAG实例通过企业版转发路由器访问云服务不通怎么办？两个VPC实例都已加载至云企业网，但VPC实例下的ECS实例之间无法互通怎么办？使用...
主机规则管理
常用登录IP 高级版、企业版、旗舰版 常用登录时间 高级版、企业版、旗舰版 常用登录账号 高级版、企业版、旗舰版 恶意行为防御 应用场景 恶意行为防御功能支持系统防御规则和自定义防御规则。两种防御规则的应用场景如下：重要 自定义防御...
使用云企业网实现同地域云上云下网络互通（企业版）
现在因业务发展需要，企业需要本地IDC与VPC、VPC与VPC之间可以互相通信，资源互访。企业可以使用云企业网产品，将2个VPC和1个VBR连接至华东1（杭州）地域的转发路由器实例，快速实现同地域下本地IDC与VPC、VPC与VPC之间的资源互访。前提...
同地域内所有交换机不存在重复的IP地址段
应用场景 确保及时发现重复的IP地址，帮助企业进行合理的网段规划。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 同地域内所有交换机不存在重复的IP地址段，视为“合规”。同地域内部分交换...
镜像启动加速（ACR企业版）
ACR企业版实例的 访问控制 页面的 访问 IP 中不存在 默认解析 标识时，该列表下的所有IP地址均为云解析PrivateZone自动解析的IP地址。在创建或更新使用ACR企业版（基础版）镜像的函数后，请等待加速镜像生成，加速镜像通常会在创建或更新...
使用企业版转发路由器实现流量安全互访
出于业务发展和网络环境安全性考虑，企业希望VPC_B和VPC_C之间可以相互通信，且VPC_B和VPC_C之间的访问流量，需先经过VPC_A中的安全管控服务过滤后，再进行通信。企业可以将要互相通信的VPC_B和VPC_C连接至企业版转发路由器中，通过在企业...
匹配条件字段说明
IP 高级版、企业版、旗舰版、独享版 属于、不属于 访问请求的来源IP，支持填写单个IP或者CIDR格式的IP网段（例如47.100.XX.XX/24）。说明 单个防护规则最多可填写50个IP或IP网段。例如，某条防护规则中包含两条匹配字段为IP的匹配条件，则...
云防火墙产品选型指导
如何设计安全域隔离业务 企业业务一般按业务维度划分为互联网业务、内部系统；按系统维度分区：生产、开发测试、共享区等。针对不同业务区可通过云防火墙实现安全域隔离和防护。互联网入安全设计 设计原则：保证灵活性、弹性伸缩能力和安全...
使用云企业网实现跨地域跨账号VPC互通（企业版）
现在因业务发展需要，企业需要3个VPC可以互相通信，资源互访。企业可以使用云企业网产品，将华东1（杭州）地域的VPC1和VPC2连接至账号A下华东1（杭州）地域的转发路由器实例（企业版），将华北1（青岛）地域的VPC3连接至账号A下华北1（青岛...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
企业可以在OSS服务所属的地域（即华东1（杭州）地域）创建一个VPC2，然后将要访问OSS服务的VPC1和VPC2都连接至云企业网下的企业版转发路由器中，VPC1和VPC2可以通过企业版转发路由器实现跨地域私网互通，VPC1下的ECS实例可以通过企业版转发...
HTTPDNS不使用SDK时注意事项
风险防范建议 当您通过API接入HTTPDNS服务时，为了降低解析失败对您业务的影响，我们有以下两点建议：避免使用某个服务IP来请求解析，应该采用 服务IP调度接口 获取可用IP列表，并结合轮询逻辑实现解析。如果轮询所有服务IP都未获得有效IP...
创建数据板块
数据板块是逻辑空间的重要组成部分，是基于业务特征划分的命名空间。在使用规范建模前，您需要完成数据板块的创建。本文为您介绍如何新建数据板块。前提条件 仅支持 智能研发版。若需使用，当前租户还需开通智能研发模块。在开始执行操作前...
私域运营
客户痛点 在日常业务拓展中，业务员需要多开企业微信等通信工具，如果频繁地进行加好友、公共信息群发和敏感文件或视频分享等可疑行为，很容易被平台封号禁止登录，严重时可能会影响整个企业办公的公网出口IP。常见痛点如下：“一机多微”...
应用场景
游戏类业务 推荐使用DDoS原生防护企业版对全资产全IP进行防护，其中原生高防EIP可以提供Tbps级别防护。UDP服务类业务 App应用类业务 推荐使用 DDoS原生防护企业版>ALB或CLB>ECS 的部署方式，通过 负载均衡 丢弃未监听协议和端口的流量，...
如何选择DDoS防护产品
阿里云基于多年的DDoS攻防经验和安全技术，提供多款正式商用的DDoS防护解决方案供您选择，满足业务中对各类DDoS攻击进行安全防护的需求。本文介绍如何选择合适的DDoS防护解决方案。视频指导 DDoS防护解决方案 阿里云提供的DDoS防护解决方案...
偏好设置接口
说明 如果业务服务器IP变化比较频繁，建议谨慎接入该功能，以免对业务造成影响。持久化缓存仅影响第一次域名解析结果，后续解析仍会请求HTTPDNS服务器，并更新本地缓存。开启此功能后，每次网络解析记录，会更新到本地缓存；App重启后，...
在哪里添加可信IP地址
在哪里添加可信IP地址？操作路径：企业微信管理后台>管理工具>会话内容存档 操作说明：复制可信IP地址，填写到企业微信后台
逻辑结构说明
业务模型层按照不同的业务形态，划分出业务板块，一种业务形态对应一个业务板块。同一种业务形态（业务板块）内，根据实际业务情况，将业务实体（维度和业务过程）划分到不同的数据域。基于维度和业务过程创建明细逻辑表（包括维度逻辑表和...
API概览
AddIp 为DDoS防护包添加防护对象IP 为DDoS原生防护企业版实例添加防护对象IP。DeleteIp 删除防护IP 将被防护IP从防护包中移除，取消防护。DeleteBlackhole 为被防护IP解除黑洞状态 为单个受保护IP解除黑洞状态。日志 API 标题 API概述 ...
为遭受攻击的IP开通DDoS原生防护
如果您的公网IP资产遭受的DDoS攻击超过阿里云提供的基础防护能力，您可以开通DDoS原生防护企业版，利用该公网IP所在地域的最大DDoS攻击防护能力防护攻击，保障您的业务免受攻击影响。背景信息 DDoS原生防护企业版提供全力防护的弹性防护...
创建数据板块
数据板块是逻辑空间的重要组成部分，是基于业务特征划分的命名空间。在使用规范建模前，您需要完成数据板块的创建。本文为您介绍如何新建数据板块。前提条件 仅支持 智能研发版。若需使用，请升级当前版本。升级版本，请参见 升级。在开始...
水印设置
应用场景 随着企业数字化的推广和业务的使用广泛，Quick BI以防篡改、可追溯的信息安全为目的，提供了自定义水印能力；一方面可以防止来自外部的数据篡改或覆盖，另一方面能提高内部员工的数据安全意识，尽可能避免信息泄露，或者跟踪追溯...
确定需求
在基于Dataphin构建与管理企业数据中台之前，首先需要确定数仓构建的目标与需求，进行全面的业务调研。您需要了解真实的业务需求是什么，以及确定整个业务系统能解决什么问题。业务调研 充分的业务调研和需求分析是数据仓库建设的基石，...
IPsec-VPN配合云企业网搭建高速全球网络
办公点 路由 办公点1 ip route 192.168.0.0/16 5.5.XX.XX ip route 10.20.10.0/24 5.5.XX.XX ip route 10.20.20.0/24 5.5.XX.XX ip route 10.10.20.0/24 5.5.XX.XX#5.5.XX.XX为VPN网关1的公网IP 办公点2 ip route 192.168.0.0/16 5.5.XX.XX...
快速入门
依靠阿里巴巴核心电商业务多年技术沉淀与商家商品供应链能力，LinkedMall在多渠道销货和多渠道找货两个环节沉淀了丰富的产品能力，帮助企业快速搭建多业务场景的S2B2C电商平台。如果您是品牌商 品牌商城：我想快速拥有支付宝、私域社交电商...
- 产品推荐
- 这些文档可能帮助您